
- Identificar y confirmar la presencia de un incidente de ciberseguridad en los sistemas de control industrial.
- Determinar el alcance real de un ciberataque.
- Asegurar que se conoce la causa raíz de un incidente y así tener certeza de la erradicación de la amenaza.
- Recopilar evidencia forense para apoyar investigaciones legales o regulatorias.
- Falta de conocimiento especializado para llegar a cabo una investigación exhaustiva